CVE-2024-32370

漏洞描述

问题

经确认，HSC Cybersecurity HSC Mailinspector 5.2.17-3版本存在一个漏洞，允许远程攻击者通过向mliSystemUsers.php组件中的id参数发送特制载荷来获取敏感信息。

受影响组件

• 组件： mliSystemUsers.php
• 版本： 5.2.17-3 至 5.2.18

受影响参数

• 参数： id
• 载荷： flagChangeUserAccount=true&exe=load&id=501762441

漏洞成因

该漏洞是由于mliSystemUsers.php组件对id参数的输入验证和清理不足所致。攻击者可通过向id参数发送特制载荷来利用此缺陷，从而获取系统中的敏感信息。

攻击场景

远程攻击者可通过操纵载荷中的id参数来利用此漏洞。通过发送带有恶意id值的精心构造的请求，攻击者可诱骗应用程序泄露敏感信息，例如用户账户详情或系统配置数据。

影响

若成功利用，该漏洞可能导致HSC Mailinspector系统中存储的敏感信息被未经授权地泄露。此类信息泄露可能包括用户凭证、邮件内容或其他机密数据，对系统的机密性和完整性构成重大风险。